Nullpäeva ärakasutamine

Autor: Peter Berry
Loomise Kuupäev: 14 August 2021
Värskenduse Kuupäev: 22 Juunis 2024
Anonim
Nullpäeva ärakasutamine - Tehnoloogia
Nullpäeva ärakasutamine - Tehnoloogia

Sisu

Definitsioon - mida tähendab nullpäeva ekspluateerimine?

Nullpäevane ärakasutamine hõlmab konkreetsete arvutihaavatavuste sihtimist paralleelselt üldteatega, mis tuvastab tarkvaraprogrammi selgesõnalise turvahaavatavuse. Kui tarkvara haavatavus on tuvastatud, edastatakse teave selle olemuse kohta konkreetsele isikule või tarkvaraettevõttele ja turvaline abinõu rakendatakse kiiresti. Kui haavatavusest teatatakse kogu avalikkusele, võib aset leida rünnak selle kalli aja jooksul. Probleemiga võitlemiseks kuluv aeg võib olla pikem, kui selle kohta teabe levitamiseks kulub, pakkudes näpunäidet häkkeritele, kes võivad seda tüüpi võimalusi otsida.


Sissejuhatus Microsoft Azure'i ja Microsoft Cloud | Kogu selle juhendi kaudu saate teada, mis on pilvandmetöötlus ja kuidas Microsoft Azure aitab teil pilvest rännata ja oma ettevõtet juhtida.

Techopedia selgitab nullpäeva ekspluateerimist

Kui arvuti haavatavus on avalikkusele avatud, on väga reaalne oht, et pahatahtlikud osapooled kasutavad seda haavatavust enne selle parandamist. Muudel juhtudel võib häkker esimesena haavatavuse avastada ja sellest üldsusele teada anda. Sel juhul ei pruugita tarkvaraettevõtte või üksikisiku poolt haavatavuse parandamiseks õigeaegselt teatada, andes häkkeritele lihtsalt piisavalt aega selle kasutamiseks. Seda tüüpi ärakasutamise eest võivad ettevõtted kasutada mitmesuguseid kaitsemeetmeid, sealhulgas võrkudele juurdepääsu kontroll, traadita juurdepääsu kannete lukustamine, virtuaalsed kohtvõrgud ja sissetungimise tuvastamise süsteemid.